Problema resolvido
O escalonamento de suporte do Office 365 finalmente confirmou que era uma confiança de federação que estava bloqueando minha validação. Eu indiquei isso para apoiar no dia 1 quando vi a mensagem e fiz a minha diligência devida confirmando que eu tinha um (e removendo). Minha remoção de confiança de federação original estava incompleta, provavelmente devido ao meu certificado de federação expirado.
Quando o suporte da Microsoft fez com que alguém verificasse a causa, o tratamento era simples.
- Prove a propriedade novamente na forma como o suporte solicita. Isso consistiu em mostrar meu DNS para excluir erros do usuário, bem como adicionar outro registro TXT manual para validação e permitir que ele se propagasse (isso é bom - eles não removerão a confiança da federação de alguém até que tenham certeza absoluta de que você possui o domínio)
- Suporte da Microsoft para remover a confiança da federação antiga do lado deles
- Executando novamente Confirm-MsolDomain -DomainName e vendo o texto doce e doce
The domain has been successfully verified for your account.
Uma vez que a escalação de suporte olhou e confirmou o que estava bloqueando minha validação, as etapas de 1 a 3 levaram apenas uma hora. Chegar ao passo 1 levou 7 dias de chamadas, e-mails e escalonamento. : (
Coisas que eu tentei que não funcionaram
Removendo meu gateway de federação original usando este guia:
Não siga as etapas no link abaixo, mencionando -Force. - Eu enviei um link de feedback que usando -Force pode ter sido um conselho muito ruim link
Adicionando e removendo novamente um Microsoft Federation Gateway (depois de perguntar ao suporte se está tudo bem se eu fizer isso). Este processo correu bem e sem erros, mas não resolveu a remoção original inadequada / incompleta de um gateway. Apenas o suporte da Microsoft poderia cuidar disso. Eu esperava que os remanescentes antigos pudessem bloquear a recriação (confirmando o problema), ou reconectar ao antigo e removê-lo. Não é o caso, pelo menos para mim. Talvez se eu renovar o & reutilizei meu certificado antigo (essa é a etapa de confiança de federação de certificados autoassinados que você criou, não sua SAN de troca principal)? Isso continuará sendo uma questão em aberto.
Numerosas tentativas de validação a pedido de suporte.
Lições / Orientação
Se você também se deparar com um "Microsoft Federation Gateway" antigo e esquecido no servidor Exchange que certamente não está sendo usado ativamente e tiver um certificado de federação expirado, renove o certificado antes da remoção! Eu usei -Force (por docs, quando encontrei o erro que tinha) e isso pode ter causado o meu problema. Ênfase em pode mas eu acho que é provável, pois não tenho outra explicação. Suporte confirmou que era uma confiança de federação bloqueando minha validação, mas não declarou definitivamente por que ainda estava lá - a suspeita é o certificado expirado ao remover e que parece ser o mais provável.
Documente tudo. Boa disciplina com logs, mensagens de erro e capturas de tela é como eu vi esse erro. A mensagem de erro que indicava o meu verdadeiro problema mostrava apenas UMA HORA de uma dúzia de tentativas com suporte. Todas as outras vezes, era uma "falha na verificação genérica. Entre em contato com o suporte". Se eu não tivesse documentado isso, pesquisado e lido que uma relação de confiança pode estar bloqueando isso, eu não estaria apontando apoio nessa direção e talvez tenha ficado preso tentando resolver isso por muito mais tempo.
O suporte do Office 365 é lento. Eu não esperava que fosse rápido, mas eu esperava muito mais rápido do que 7 dias para resolver um bloqueador de implantação. Verifique seus domínios antes de precisar deles, caso você encontre um problema inesperado.